TRACTA
Política de Privacidade
Última atualização: 5 de novembro de 2026
O essencial
- Seus treinos, percursos, fotos de progresso e um resumo diário de saúde ficam guardados na sua conta, em servidores nos Estados Unidos.
- Não vendemos seus dados, não mostramos anúncios e não usamos rastreadores.
- Sono e frequência cardíaca não são mostrados aos seus amigos.
- Você pode exportar seus dados e excluir sua conta pelo próprio app.
1. Quem é o responsável
O controlador dos dados tratados no aplicativo e neste site é [NOME OU RAZÃO SOCIAL], inscrito sob o [CPF OU CNPJ], com endereço em [ENDEREÇO].
Para qualquer assunto sobre privacidade, inclusive para falar com o encarregado pelo tratamento de dados, escreva para [E-MAIL DE CONTATO].
2. Dados que tratamos
| Tipo | O que inclui |
|---|---|
| Conta | Nome, e-mail, nome de usuário (@) e senha. A senha é guardada pelo serviço de autenticação de forma cifrada, e nós não temos acesso a ela. |
| Treinos | Rotinas, exercícios, séries, cargas, repetições, duração, notas, programas, prova planejada, metas e favoritos. |
| Atividades | Tipo, início, duração, distância, parciais, frequência cardíaca média e, nas atividades com GPS, o percurso. |
| Saúde (dado sensível) | Vindos do serviço de saúde que você conectar: passos, distância, calorias, minutos de atividade, sono e seus estágios, horários de dormir e acordar e frequência cardíaca. Os dados são guardados por dia, alguns com detalhe por hora. |
| Corpo (dado sensível) | Peso e medidas de cintura, quadril e braço que você registrar. |
| Fotos de progresso (dado sensível) | As fotos que você enviar, com a data e o peso daquele dia. Ficam em um espaço privado da sua conta e não vão para seus amigos. |
| Social | Amizades, pedidos de amizade, desafios, pontuação, aplausos e o resumo diário descrito na seção 6. Quando você convida alguém por e-mail, tratamos também o endereço dessa pessoa para enviar o convite. |
| Preferências | Unidades, notificações, cartões da tela inicial e opções de visibilidade. |
| Dados técnicos | Registros de acesso gerados pela infraestrutura, como endereço IP, data e hora. |
O que o app não coleta: agenda de contatos, identificador de publicidade ou informações de pagamento. O app não contém ferramentas de análise de uso nem de publicidade. As notificações são geradas no próprio aparelho, sem envio de token a um serviço de push.
3. Dados de saúde
A conexão com um serviço de saúde é opcional e só acontece com a sua autorização. Você pode usar o Tracta sem ela. Só uma fonte fica ativa por vez: conectar uma substitui a outra.
- Apple Health (iPhone) e Health Connect (Android): lemos os tipos de dado que você permitir, inclusive treinos registrados em outros apps, peso e medidas. Também gravamos neles os treinos, as distâncias e as pesagens que você registrar, se você autorizar.
- Google Health (iPhone): o app acessa a sua conta Google para ler atividade, treinos, medidas de saúde (como o peso) e sono, e para gravar o resumo dos treinos e as pesagens que você registrar no Tracta. Séries, cargas, percursos e anotações não são enviados. A credencial de acesso fica no chaveiro seguro do aparelho.
As amostras detalhadas, minuto a minuto, permanecem no aparelho. Para a sua conta vai um resumo diário, com alguns valores por hora e os estágios de sono, que é o que permite ver o histórico em outro aparelho e pontuar em desafios de passos. Treinos importados de outros apps (tipo, horário, duração e distância) e pesagens também são copiados para a sua conta e contam como qualquer outro treino no histórico, nas conquistas e nos desafios.
Usamos dados de saúde apenas para mostrar informações a você e fazer os recursos do app funcionarem. Eles não são usados para publicidade, não são vendidos e não são usados para treinar modelos de inteligência artificial.
Dados recebidos das APIs do Google
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial, esses dados só são transferidos a terceiros quando isso é necessário para oferecer o recurso, por obrigação legal ou com a sua autorização, e nenhuma pessoa os lê, salvo com o seu consentimento, para fins de segurança ou por obrigação legal.
Como interromper
Em Perfil › Privacidade e dados você pode desconectar o serviço de saúde, o que interrompe novas leituras, e apagar os dados de saúde já sincronizados, inclusive as pesagens importadas. São duas ações separadas: desconectar não apaga o que já foi copiado para a sua conta. Treinos importados fazem parte do histórico: você pode apagar cada um na tela do treino, e o que você apagar não volta. No caso do Google, você também pode revogar o acesso em myaccount.google.com/permissions. O que já está no Apple Health ou no Google Health continua lá e é gerenciado nesses serviços.
4. Localização
Usamos o GPS somente durante uma atividade que você iniciar, inclusive com a tela bloqueada, para medir distância e ritmo e desenhar o percurso. Fora disso, o app não acompanha a sua localização.
Os pontos ficam no aparelho durante a atividade. Se você descartar a atividade, eles são apagados. Se salvar, o percurso vai para a sua conta. Para desenhar o mapa, o app usa o Apple Maps no iPhone e o Google Maps no Android, e esses serviços recebem as informações necessárias para carregar o mapa.
5. Para que usamos e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta; registrar treinos e atividades; mostrar histórico, recordes e conquistas; recursos sociais | Execução de contrato (art. 7º, V) |
| Mostrar dados de saúde, de corpo e fotos de progresso | Consentimento específico e destacado (art. 11, I) |
| Usar a localização durante uma atividade | Consentimento (art. 7º, I), dado na permissão do aparelho |
| Enviar um convite ao e-mail indicado por você | Legítimo interesse (art. 7º, IX) |
| Proteger a conta, evitar abusos e corrigir falhas | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso; atender a ordens de autoridades | Obrigação legal (art. 7º, II) |
Você pode retirar um consentimento a qualquer momento, nas configurações do app ou do aparelho. O que foi feito antes da retirada continua válido.
6. O que seus amigos veem
Só quem aceitou uma amizade com você recebe as informações abaixo. O Tracta não tem perfil público, mas outras pessoas com conta podem encontrar seu nome e seu @ para enviar um pedido de amizade.
- Ligados por padrão: treinos concluídos, tipo e duração do treino e sequência de dias.
- Desligados por padrão: cargas, séries e recordes pessoais.
- Passos e minutos ativos: o total do dia fica disponível para o app dos seus amigos, ainda que hoje não apareça para eles como um número de passos. Em desafios de passos, o ranking mostra só se a meta foi atingida.
- Nunca: sono, frequência cardíaca, peso, medidas, percursos de GPS e fotos de progresso.
Para ocultar tudo isso, escolha "Só eu" em Perfil › Quem vê meus treinos. Seus amigos continuam vendo apenas seu nome e seu @. Os cartões de compartilhamento só saem do app quando você mesmo os envia, e a partir daí seguem as regras do serviço escolhido.
7. Com quem compartilhamos
Não vendemos seus dados. Eles só chegam a:
- Supabase: nosso fornecedor de infraestrutura, que hospeda banco de dados, autenticação e arquivos, atuando sob nossas instruções.
- Serviço de envio de e-mail: para mensagens de confirmação, redefinição de senha e convites.
- Apple e Google: quando você conecta os serviços de saúde deles ou usa os mapas, conforme as seções 3 e 4, e como distribuidores do app nas lojas.
- Seus amigos: dentro dos limites da seção 6.
- Autoridades: quando a lei ou uma ordem válida exigir, ou para defender direitos em processo.
8. Onde os dados ficam e segurança
Os dados da sua conta ficam em servidores da Supabase nos Estados Unidos. Por isso, há transferência internacional de dados, feita para executar o contrato com você e com base no seu consentimento para os dados de saúde (LGPD, art. 33), com medidas de proteção do fornecedor.
No aparelho ficam treinos que ainda aguardam envio e uma cópia dos dados recentes, por até 30 dias, para o app funcionar sem internet. Essa cópia fica no armazenamento do próprio app.
As conexões são cifradas, os dados são cifrados em repouso pela infraestrutura e regras no banco de dados limitam cada conta aos próprios dados. As fotos ficam em um espaço privado, acessível por links temporários. A criptografia não é de ponta a ponta. Nenhum sistema é totalmente seguro: em caso de incidente com risco relevante, avisaremos você e a ANPD como a lei determina.
9. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir ou até você apagá-los. Ao excluir a conta, os dados e as fotos são apagados dos nossos sistemas ativos; cópias de segurança da infraestrutura deixam de existir conforme o ciclo de substituição delas.
- Convites por e-mail: convites pendentes expiram em 30 dias. Quem foi convidado pode pedir a exclusão do próprio endereço pelo nosso contato.
- Registros de acesso: por 6 meses, quando exigido pelo Marco Civil da Internet.
- Obrigações legais: o que a lei exigir, pelo prazo que ela determinar.
10. Seus direitos
A LGPD garante a você confirmar e acessar seus dados, corrigi-los, pedir anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Boa parte disso está no app:
- Exportar: Perfil › Privacidade e dados › Exportar meus dados gera um arquivo JSON. Ele traz os dados e os metadados das fotos; as imagens em si continuam disponíveis no app.
- Corrigir: Perfil › Editar, ou diretamente em cada registro.
- Apagar: em Perfil › Privacidade e dados, você pode apagar os dados de saúde sincronizados, o histórico de treinos ou a conta inteira. Excluir o histórico não apaga as fotos, que têm exclusão própria; excluir a conta apaga tudo.
Se você não conseguir acessar o app, peça por [E-MAIL DE CONTATO]. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Idade mínima
O Tracta é destinado a maiores de 18 anos. Se soubermos que uma conta pertence a alguém com menos idade, ela será excluída. Se for o seu caso ou de alguém sob sua responsabilidade, fale com a gente.
12. Este site
Este site não usa cookies, ferramentas de análise nem conteúdo de terceiros, e as fontes são servidas por ele próprio. O serviço de hospedagem pode registrar dados técnicos de acesso, como endereço IP, para manter o site funcionando e seguro.
13. Mudanças nesta política
Quando esta política mudar, atualizaremos a data no topo. Se a mudança for relevante, avisaremos no app antes de ela valer e pediremos um novo consentimento quando a lei exigir.